Le Guide
See where JIRA will be installed and the settings that will be used. Installation Directory: /opt/atlassian/jira Home Directory: /var/atlassian/application-data/jira HTTP Port: 8081 RMI Port: 8005 Install as service: Yes
La procédure officielle de Atlassian Running JIRA over SSL or HTTPS ne prends pas en compte qu'on a déjà un certificat, par exemple un wildcard.
Ayant la clé publique host.crt et la clé privée host.key, on peut créer un Keystore avec ces étapes:
# openssl pkcs12 -export -in host.crt -inkey host.key > host.p12# keytool -importkeystore -srckeystore host.p12 -destkeystore host.jks -srcstoretype pkcs12<VirtualHost *:80>
        ServerAdmin webmaster@localhost
        ServerName jira.yourdomain.com
        ServerAlias www.jira.yourdomain.com
        RewriteEngine On
        RewriteRule ^/(.*)      https://%{HTTP_HOST}/$1 [R]
</VirtualHost>
<VirtualHost *:443>
        ServerAdmin webmaster@localhost
        ServerName jira.yourdomain.com
        ServerAlias www.jira.yourdomain.com
        SSLEngine On
        SSLCertificateFile    /etc/apache2/ssl/yourdomain.com.pem
        SSLCertificateKeyFile /etc/apache2/ssl/yourdomain.com.key
        SSLCertificateChainFile /etc/cert/STAR_yourdomain_com.ca-bundle
        SSLProxyEngine on
        ProxyPass / https://localhost:8443/
        ProxyPassReverse / https://localhost:8443/
 
        ProxyPreserveHost On
       
        #DocumentRoot /home/www/
        ErrorLog /var/log/apache2/jira.yourdomain.com-error.log
        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn
        CustomLog /var/log/apache2/jira.yourdomain.com-access.log combined
        ServerSignature On
</VirtualHost>
À partir d'Apache version 2.4+, il faut ajouter ceci dans le fichier .conf du site:
SSLProxyEngine on SSLProxyVerify none SSLProxyCheckPeerCN off SSLProxyCheckPeerName off SSLProxyCheckPeerExpire off
Pour migrer JIRA sur un autre serveur, voici la procédure :
mysqldump --opt -u [user] -p[pass] jiradb > ~/jiradb.sql
/var/atlassian/application-data/jira/export./opt/atlassian/jira/bin/stop-jira.sh
/var/atlassian/application-data/jira.cd /var/atlassian/application-data/jira tar -czf ~/jira-home.tar.gz ./*
cd /opt/atlassian/jira tar -czf ~/jira-install.tar.gz ./*
/Applications/JIRA et décompresser le fichier contenant l'application JIRA./Applications/JIRA/HOME et y mettre les données du fichier compressé du créé à l'étape 1c.Sur le serveur cible
mkdir -p /opt/atlassian/jira cd /opt/atlassian/jira tar xzf jira-install.tar.gz .
mkdir -p /var/atlassian/application-data/jira cd /var/atlassian/application-data/jira tar xzf jira-home.tar.gz .
mysql -h localhost -u [user] -p[password] mysql> CREATE DATABASE jiradb CHARACTER SET utf8 COLLATE utf8_bin;
dbconfig.xml (ce fichier ce trouve dans le répertoire racine du JIRA_HOME):mysql> CREATE USER jirauser IDENTIFIED BY 'password'; mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,ALTER,INDEX on jiradb.* TO 'jirauser'@'localhost' IDENTIFIED BY 'password'; mysql> FLUSH PRIVILEGES;
mysql-connector-java-5.1.24-bin.jar) dans /opt/atlassian/jira/lib s'il n'existe pas./var/atlassian/application-data/jira/import et récupérer ce backup dans JIRA (Administration → System)
La mise à jour s'est bien effectuée, sauf pour le HTTPS.  En modifiant le server.xml pour décommenter le connector 8443, ça n'a pas fonctionné, JIRA n'écoutait pas sur le port 8443.  J'ai voulu utiliser config.sh, mais j'ai dû upgrader Java de 1.7 à 1.8 1) pour démarrer le config.sh.
J'ai spécifié le Keystore Path et Key alias dans la configuration et en redémarrant JIRA, le port 8443 est écouté.
Version de JIRA : System → Troubleshooting and Support → System Info
| Date | Version antérieure | Version installée | Type d'opération | 
|---|---|---|---|
| 20130715 | 5.2.11 | 6.0.4 | Mise à jour, + achat nouvelle licence | 
| 20130424 | 5.1.8 | 5.2.11 | Mise à jour |